Katalog podatności CVE

Motyw Kingcabs dla WordPressa jest podatny na trwały atak XSS (Stored Cross-Site Scripting) poprzez parametr 'progressbarLayout' we wszystkich wersjach do 1.1.9 włącznie. Problem wynika z niewystarczającej sanityzacji danych wejściowych i braku odpowiedniego kodowania wyjścia.

ShineLan-X zawiera podatność na przechowywany XSS w polu Plant Name. Ładunek HTML jest wyświetlany na stronie zarządzania roślinami po bezpośrednim wysłaniu, co może pozwolić atakującym na uruchomienie złośliwego kodu w przeglądarce legalnego użytkownika.

ShineLan-X zawiera podatność na przechowywany XSS w lokalnym serwerze konfiguracyjnym. Fragment kodu JavaScript może zostać wstawiony w centrum ustawień modułu komunikacyjnego, co może pozwolić atakującym na uruchomienie złośliwego kodu w przeglądarce legalnego użytkownika.

Znaleziono podatność w aplikacji JW Library (do wersji 15.5.1) na Androidzie, dotyczącą nieznanej funkcji komponentu org.jw.jwlibrary.mobile.activity.SiloContainer. Manipulacja prowadzi do przejścia ścieżek (path traversal). Wymagany jest lokalny dostęp do ataku, a exploit został ujawniony publicznie.

W OFFIS DCMTK do wersji 3.6.9 wykryto podatność w funkcji DcmByteString::makeDicomByteString w pliku dcmdata/libsrc/dcbytstr.cc, w komponencie dcmdata. Manipulacja prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 3.7.0 rozwiązuje problem.

Wykryto lukę w zabezpieczeniach tiny-rdm Tiny RDM do wersji 1.2.5. Podatność dotyczy funkcji pickle.loads w pliku pickle_convert.go komponentu Pickle Decoding. Manipulacja prowadzi do deserializacji. Atak może być zainicjowany zdalnie, ale wymaga wysokiego stopnia złożoności.

W code-projects Prison Management System 2.0 wykryto słabość w nieznanym przetwarzaniu pliku /admin/search.php. Manipulacja argumentem keyname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany.

Podatność stwierdzono w TOTOLINK X5000R 9.1.0cu.2089_B20211224. Dotyczy funkcji snprintf pliku /cgi-bin/cstecgi.cgi?action=exportOvpn&type=user. Manipulacja argumentem User powoduje wstrzyknięcie poleceń systemu operacyjnego. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.

Wtyczka HAPPY – Helpdesk Support Ticket System do WordPressa do wersji 1.0.9 ma podatność na obejście autoryzacji z powodu braku sprawdzenia uprawnień w akcji AJAX 'submit_form_reply'. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą wysyłać odpowiedzi na dowolne zgłoszenia, manipulując parametrem 'happy_topic_id'.

Wtyczka The Shortcode Ajax dla WordPressa jest podatna na dowolne wykonanie shortcode'ów we wszystkich wersjach do 1.0 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode, co pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych shortcode'ów.

Wtyczka MediaCommander – Bring Folders to Media, Posts, and Pages do WordPressa do wersji 2.3.1 ma podatność na nieautoryzowane usuwanie danych z powodu braku sprawdzenia uprawnień w punkcie końcowym REST API import-csv. Uwierzytelnieni atakujący z dostępem na poziomie Author mogą usunąć wszystkie foldery utworzone przez administratorów.

Wtyczka 404 Solution dla WordPressa w wersjach do 3.1.0 włącznie jest podatna na wstrzyknięcie SQL z powodu niewystarczającego escapowania parametru filterText w akcji AJAX ajaxUpdatePaginationLinks. Logikę sanityzacji można obejść sekwencją '*$/', która po usunięciu znaku '$' staje się '*/', co pozwala na ucieczkę z kontekstu komentarza SQL. Uwierzytelniony atakujący z uprawnieniami administratora może dopisywać własne zapytania SQL i wykradać dane z bazy metodą time-based blind SQL injection.

Wtyczka Lucky Draw Contests dla WordPress jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 4.2 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w pliku misc-settings.php. Umożliwia to nieuwierzytelnionym atakującym aktualizację ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora witryny do wykonania czynności, takiej jak kliknięcie linku.

Wtyczka Image Slider by Ays - Responsive Slider and Carousel dla WordPressa do wersji 2.7.0 włącznie jest podatna na Cross-Site Request Forgery z powodu braku lub nieprawidłowej walidacji nonce w funkcji masowego usuwania. Umożliwia to nieuwierzytelnionym atakującym usunięcie dowolnych sliderów poprzez sfałszowane żądanie, jeśli nakłonią administratora do kliknięcia linku.

Wtyczka Solutions Ad Manager dla WordPressa jest podatna na Open Redirect we wszystkich wersjach do 1.0.0 włącznie, z powodu niewystarczającej walidacji adresu URL przekazywanego przez parametr 'sam-redirect-to'. Umożliwia to nieuwierzytelnionym atakującym przekierowanie użytkowników na potencjalnie złośliwe strony, jeśli uda im się nakłonić ich do wykonania akcji.

Wtyczka AnnunciFunebri Impresa dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji annfu_reset_options() we wszystkich wersjach do 4.7.0 włącznie. Uwierzytelnieni atakujący z dostępem na poziomie Subscriber i wyższym mogą usunąć wszystkie 29 opcji wtyczki, resetując ją do stanu domyślnego.

Wtyczka Popup Builder (Easy Notify Lite) do WordPressa do wersji 1.1.37 ma podatność na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji easynotify_cp_reset(). Uwierzytelnieni atakujący z dostępem na poziomie Subscriber mogą zresetować ustawienia wtyczki do wartości domyślnych.

Wtyczka Popover Windows dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w wielu akcjach AJAX (np. pop_submit, poptheme_submit) we wszystkich wersjach do 1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej modyfikację ustawień i treści wtyczki.

Wtyczka WordPress Popover Windows w wersjach do 1.2 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF) z powodu braku lub nieprawidłowej walidacji nonce. Umożliwia to nieuwierzytelnionym atakującym aktualizację ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda im się nakłonić administratora do kliknięcia linku.

Wtyczka Quick Testimonials dla WordPressa do wersji 2.1 włącznie zawiera podatność na przechowywany skrypt typu Cross-Site Scripting (XSS) w ustawieniach administratora. Wynika to z niewystarczającej sanityzacji wejścia i braku odpowiedniego escapowania wyjścia.